令和5年度 問2｜物理的対策とモバイル機器の管理
入室時と退室時に ID カードを用いて認証を行い，入退室を管理する。このとき，入室時の認証に用いられなかった ID カードでの退室を許可しない，又は退室時の認証に用いられなかった ID カードでの再入室を許可しないコントロールを行う仕組みはどれか。
正解：イ アンチパスバック
ポイント
入退室の認証履歴で出入りを制限する仕組みを選ぶ問題です。
考え方と解き方
入室と退室の認証の組を、ID カードごとに見て、足りない時に拒否する仕組みを選びます。名前が似た入退室の用語は、見張る人数や扉の構造や非常時の動作を表すもので、認証の履歴は見ません。
- 入室の認証を経ていないカードの退室や、退室の認証を経ていないカードの再入室を拒否する仕組みが、アンチパスバックです。
- したがって、最も適切なのは イ です。
ほかの選択肢
- ア TPMOR は、重要な区画に常に2人以上がいることを求める規則の名前で、認証の履歴で出入りを制限する仕組みではありません。
- ウ インターロックゲートは、一方の扉が閉まるまで他方の扉が開かない二重扉の出入口で、認証の履歴は見ません。
- エ パニックオープンは、非常時に扉が開く仕組みで、認証の履歴で出入りを制限する仕組みではありません。
覚えておくこと
- アンチパスバック：入室時に認証していない ID では退室させず、退室時に認証していない ID では再入室させない
- 似た用語：TPMOR（重要区画に常に2人以上）、インターロックゲート（二重扉）、パニックオープン（非常時に開く）
（テーマ・覚えること）
出典：令和5年度 情報セキュリティマネジメント試験 公開問題 科目A 問2